一、關(guān)于鬼影病毒
    鬼影病毒由于難于通過(guò)格式化重裝系統(tǒng)來(lái)解決，被賦予了“陰魂不散”的名字。當(dāng)前“鬼影”病毒主要通過(guò)網(wǎng)頁(yè)掛馬傳播，金山云安全系統(tǒng)分析該惡意軟件的下載頻率，結(jié)合傳播病毒的網(wǎng)站流量分析，評(píng)估該病毒的日下載量大約為2-3萬(wàn)之間。中毒后，網(wǎng)絡(luò)卡、網(wǎng)絡(luò)掉線(xiàn)、殺毒軟件無(wú)法正常使用、IE被劫持、網(wǎng)吧客戶(hù)上網(wǎng)關(guān)鍵信息被竊取……網(wǎng)吧正常的運(yùn)營(yíng)受到嚴(yán)重威脅了……目前在山東、四川、云南、重慶等區(qū)域的網(wǎng)吧中，發(fā)現(xiàn)鬼影病毒的泛濫，如何通過(guò)ASN方案防御鬼影病毒給網(wǎng)吧帶來(lái)的危害即是本文所要于各位分享的。

二、什么是ASN聯(lián)動(dòng)方案？

   
    圖一：飛魚(yú)星ASN安全聯(lián)動(dòng)方案原理示意圖

飛魚(yú)星ASN安全聯(lián)動(dòng)方案即是多WAN防火墻寬帶路由器VR+防攻擊安全聯(lián)動(dòng)交換機(jī)VS構(gòu)成分布式的安全控制網(wǎng)絡(luò)架構(gòu)，安全性到達(dá)內(nèi)網(wǎng)任何信息點(diǎn)的一種內(nèi)網(wǎng)整網(wǎng)架構(gòu)的系統(tǒng)。VR路由器作為內(nèi)網(wǎng)危害分析角色可以發(fā)現(xiàn)問(wèn)題、定位問(wèn)題、分析問(wèn)題并下達(dá)有效措施的指令給予執(zhí)行者VS交換機(jī)；同時(shí)當(dāng)VS交換機(jī)接受到指令后立刻采取相關(guān)措施讓內(nèi)網(wǎng)綠色、安全的數(shù)據(jù)交付到路由器VR上，可保證網(wǎng)絡(luò)長(zhǎng)期穩(wěn)定的運(yùn)行，在網(wǎng)吧客戶(hù)來(lái)看ASN安全聯(lián)動(dòng)方案即是一套零維護(hù)的網(wǎng)絡(luò)架構(gòu)，其防御類(lèi)似鬼影病毒產(chǎn)生的攻擊效果非常理想。

三、飛魚(yú)星ASN安全聯(lián)動(dòng)方案的推薦：

   
    圖二：飛魚(yú)星ASN整網(wǎng)安全聯(lián)動(dòng)方案拓樸圖

方案一：整網(wǎng)安全聯(lián)動(dòng)方案（適合中大型80臺(tái)計(jì)算機(jī)以上規(guī)模的網(wǎng)吧）：
    VOLANS 6200（可其他型號(hào)）+VS-5524GA+VS5124GT（可鏈路聚合）

方案優(yōu)勢(shì)：
    安全：100%防御鬼影病毒產(chǎn)生攻擊，對(duì)于內(nèi)網(wǎng)ARP、DDOS等攻擊可根本解決。
    快速：通過(guò)內(nèi)網(wǎng)交換機(jī)均可實(shí)現(xiàn)鏈路聚合即內(nèi)網(wǎng)主干鏈路可達(dá)最高8000M的速率。
    本方案適用于新開(kāi)及更新?lián)Q代的網(wǎng)吧。
 
    方案二：主干鏈路聯(lián)動(dòng)方案（適合中大型80臺(tái)計(jì)算機(jī)以上規(guī)模的網(wǎng)吧）：
    VOLANS 6200（可其他型號(hào)）+VS-5324GT

方案優(yōu)勢(shì)：
    安全：100%防御鬼影病毒產(chǎn)生攻擊，對(duì)于內(nèi)網(wǎng)ARP、DDOS等攻擊可根本解決。
    經(jīng)濟(jì)：只需要一臺(tái)路由器VR和中心交換機(jī)VS 5324GT即可很好的保護(hù)內(nèi)網(wǎng)安全。

方案三——主干鏈路聯(lián)動(dòng)方案（適合小型80臺(tái)以下規(guī)模的網(wǎng)吧）：
    VOLANS-4900GP（可其他型號(hào)）+VS-5124GT（綁定80臺(tái)主機(jī)）

方案優(yōu)勢(shì)：
    安全：100%防御鬼影病毒產(chǎn)生攻擊，對(duì)于內(nèi)網(wǎng)ARP、DDOS等攻擊可根本解決。
    經(jīng)濟(jì)：僅需要在網(wǎng)絡(luò)中加入性?xún)r(jià)比極高的VS-5124GT即可實(shí)現(xiàn)零維護(hù)的網(wǎng)絡(luò)。

綜上所述，只需根據(jù)不同的網(wǎng)吧規(guī)模及情況選擇適合自身的ASN安全聯(lián)動(dòng)方案，就能夠很好的抵御目前流行的鬼影病毒。